Tietoturva Sovelluksessamme, Kirjautumisessa, Kyselytutkimusvastausten keruussa, Tallennuksessa ja Aineistojen suojauksessa on meille ehdottoman tärkeää.
ISO 27001 -sertifiointi
Survio suhtautuu tietoturvaan ja tietojesi suojaan erittäin vakavasti. ISO 27001 on kansainvälisesti tunnetuin tietoturvastandardi, ja Survio on saavuttanut tämän sertifikaatin kesäkuussa 2021. Tämän sertifikaatin ansiosta voit luottaa siihen, että Survio on luotettava isäntä arvokkaille aineistoillesi.
Voit tutustua sertifikaattiimme täällä:
Lue lisää ISO 27001 -standardista täältä: ISO/IEC 27001:2013
1. Kuka on kuka GDPR:ssa?
Vastaaja
Se on aineiston rekisteröity, joka vastaa kyselytutkimukseen ja jonka tulee antaa suostumus tietojenkäsittelijälle aineiston käsittelyyn.Survion asiakkaat ja käyttäjät
He ovat henkilötietojen käsittelijöitä, kyselytutkimusten tekijöitä, jotka keräävät vastauksia vastaajilta. Heidän täytyy hankkia lupa vastaajilta käsitellä aineistoa (vastauksia). Sinun pitää noudattaa kaikkia GDPR- ja tietosuojakäytäntöjä.Survio
Toimii omien käyttäjiensä ja asiakkaidensa kohdalla aineiston käsittelijänä, sillä tarjoaa vain Sovelluksen ja tilan aineiston säilyttämiseen.
2. Salaus – SSL-sertifikaatti
Käytämme Symantecin Extended Validation (EV) SSL -sertifikaatteja. Tällainen sertifikaatti tarjoaa parhaan mahdollisen verkkosivuston suojauksen varmennetulla tiedolla siitä organisaatiosta, jolle se on myönnetty (yleinen käytäntö esimerkiksi rahoitus- ja pankkisektorilla).
Kaikki kyselytutkimukset, joissa aineiston keruu ja salaus ovat tärkeimpiä prioriteetteja, suojataan myös EV-sertifikaateilla. Käytämme ECC-algoritmia, joka on maailman turvallisin (64 000 kertaa vahvempi salaus).
3. Haittaohjelmat ja haavoittuvuudet
Symantec tekee viikoittain automaattisia verkkosivuston tietoturvatarkistuksia ja säännöllisiä haittaohjelma- ja virustarkistuksia.
4. Varmuuskopiot
Suoritamme päivittäin varmuuskopiot kaikesta aineistosta (joka 24. tunti). Sinun ei tarvitse pelätä vastausten katoamista.
5. Fyysinen tietoturva
Survion infrastruktuuri sijaitsee akkreditoiduissa 24/7/365 datakeskuksissa, joissa on kameravalvonta (CCTV), RFID-kulunvalvonta, kulkutietojen lokitus ja lukitut palvelimet. Palvelimille pääsee vain rajattu määrä valikoituja henkilöitä, jotka ovat allekirjoittaneet salassapitosopimuksen.
056